Bento Voltar ao site
Vigente

Versão 1.0 — vigente a partir de 17/10/2026

Documento legal

Política de Privacidade do Bento

Versão
1.0
Em vigor desde
17/10/2026
Controlador
LUIS FERNANDO CARDOZO DA SILVA (GMN Serviços Digitais, marca Bento), CNPJ 41.381.424/0001-20, Rio Grande/RS (endereço completo informado no atendimento)
Encarregado (DPO)
Luis Fernando Cardozo da Silva · contatosevren.ai@gmail.com
Atendimento (SAC)
@Bentosuporte_bot no Telegram · contatosevren.ai@gmail.com
Neste documento

Esta política explica, em linguagem direta, como o Bento trata dados pessoais, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Ela vale para quem usa o app, o painel, o bot no Telegram e o site, e para quem conversa com o atendente de IA de um negócio que usa o Bento.

Resumo

1. Quem trata os seus dados

O Bento é operado por LUIS FERNANDO CARDOZO DA SILVA (GMN Serviços Digitais, marca Bento) ("Bento", "nós"). Dependendo da situação, atuamos em um de dois papéis:

SituaçãoQuem é o controladorO que o Bento faz
Dados da sua conta, cobrança, uso do painel, suporte e segurançaBentoDecide como e por que tratar esses dados
Conteúdo que você manda ao agente pessoal (finanças, agenda, tarefas, memória) no plano PessoalBento (você usa o serviço para fins particulares)Trata para prestar o serviço que você contratou
Dados dos clientes do Assinante (os Contatos) nos planos com atendimento: nome, telefone ou identificador, mensagens, agendamentos, pedidosO Assinante (o negócio)O Bento é operador: trata por conta e sob instrução do negócio, nos termos do DPA

Se você conversou com o atendente de um negócio, veja também a seção 14.

2. Quais dados coletamos, por origem

OrigemDadosExemplos
Você nos forneceCadastro e cobrançanome ou razão social, CPF ou CNPJ, e-mail, telefone, endereço para nota fiscal
Você nos forneceInformações do negócioendereço, horários, serviços, preços, cardápio, regras, respostas do onboarding, links do site, da ficha do Google e do Instagram
Você nos fornecePedidos e mensagens ao suporteconteúdo do chamado, anexos
Gerados pelo usoConteúdo com o agentetextos, áudios e fotos que você envia; gastos e receitas lançados; tarefas, listas, agenda; informações que você pede para o agente lembrar
Gerados pelo usoDados técnicosendereço IP, tipo de aparelho e navegador, datas e horários de acesso, registros de erro, consumo de cota
Dos Contatos (clientes do Assinante)Dados de conversa e atendimentonome informado, número ou identificador do canal, mensagens, áudios, imagens e comprovantes enviados, agendamentos e pedidos feitos na conversa; origem e data do consentimento (opt-in) para receber mensagens do negócio, quando o Assinante informa
De terceirosInstituição de pagamentostatus do pagamento, meio de pagamento (final do cartão, bandeira), identificação da cobrança
De terceirosMeta (conexão oficial)identificadores da conta empresarial, número conectado, nome do perfil comercial
De terceirosTelegramidentificador e nome de usuário de quem ativa o bot
De terceirosGoogle (quando você integra)eventos da agenda e, se você autorizar, planilhas
De terceirosFontes públicasinformações públicas do site, da ficha do Google e do Instagram do negócio que você indicar no onboarding
Do programa de afiliadosCadastro do afiliadonome ou razão social, CPF ou CNPJ, e-mail, carteira de pagamento na instituição de pagamento, código do link
Cookies e similaresIdentificadoresveja a seção 12

O Bento não busca dados sensíveis (saúde, origem racial ou étnica, convicção religiosa, opinião política, biometria, vida sexual e outros do art. 5º, II, da LGPD). Ainda assim, quem conversa com um agente pode escrever ou enviar qualquer coisa, inclusive uma foto de lesão, uma receita ou um exame. Por isso proibimos o envio de dados clínicos (seção 4). O agente de IA não recebe a imagem: ele recebe só um aviso de que ela chegou. No nicho clínica e serviços de saúde, não guardamos nem lemos nenhuma mídia do cliente: o agente pede que ele leve o exame ou a receita à consulta e chama a equipe se for urgente. Nos demais nichos, quando a plataforma estiver no ar, a mídia que chegar ficará guardada, cifrada, por 30 dias e só será lida pelo sistema quando se tratar de um comprovante ou de uma nota (seção 5.2). Na primeira leva, o agente não vê imagens, e o arquivo permanece na conversa do WhatsApp do negócio.

3. Para que usamos os dados e em qual base legal

FinalidadeDados principaisBase legal (LGPD, art. 7º)
Criar a conta, ativar o plano, preparar o ambiente isolado do seu agente e liberar o acessocadastro, informações do negócioExecução de contrato (V)
Operar o agente: entender mensagens, responder, lançar, agendar, lembrar, avisarconteúdo com o agente, dados dos ContatosExecução de contrato (V); nos planos com atendimento, por conta do controlador (DPA)
Quando a plataforma estiver no ar: guardar fotos, áudios e PDFs cifrados por 30 dias; transcrever áudio; ler comprovantes e notasarquivos e conteúdo enviadosExecução de contrato (V); nos planos com atendimento, por conta do controlador (DPA)
Registrar o consentimento (opt-in) de marketing dos Contatos e os pedidos de saída ("SAIR")origem e data do opt-in, pedido de saídaPor conta do controlador (DPA); obrigação legal ou regulatória e proteção de quem pediu para sair (II e IX)
Cobrar, emitir nota fiscal (forma ainda em definição com o contador), reembolsar, evitar fraude no pagamentocadastro, dados de cobrançaExecução de contrato (V); obrigação legal e regulatória (II)
Medir e aplicar cotas, avisar quando estiver chegando ao limitedados técnicos, consumoExecução de contrato (V)
Suporte e atendimento (SAC)cadastro, chamados, conteúdo necessário para resolverExecução de contrato (V); legítimo interesse (IX)
Segurança, prevenção a abuso e fraude, monitorar canal que caiu ou agente mudodados técnicos, registros, conteúdo estritamente necessárioLegítimo interesse (IX); obrigação legal (II)
Melhorar o produto com métricas agregadas e testesdados técnicos e de uso, de forma agregada ou anonimizada sempre que possívelLegítimo interesse (IX)
Revisão mensal do roteiro do plano Elite, a partir de conversas reaisconversas do AssinanteExecução de contrato (V), por conta do Assinante
Enviar comunicações sobre o serviço (cobrança, aviso de cota, mudanças)e-mail, telefoneExecução de contrato (V)
Enviar novidades e ofertase-mailConsentimento (I), revogável a qualquer momento; descadastro em cada mensagem
Pagar comissão a afiliados e dar crédito de indicaçãocódigo do link, valor da comissão, confirmação de que a assinatura foi pagaExecução de contrato (V) com o afiliado; legítimo interesse (IX) para atribuir a venda
Cumprir obrigações legais e atender autoridadesconforme a exigênciaObrigação legal (II)
Exercer direitos em processos judiciais, administrativos ou arbitraisconforme necessárioExercício regular de direitos (VI)
Cookies não essenciaisidentificadoresConsentimento (I)

4. Dados sensíveis, dados financeiros e o que você não deve enviar

4.1. Não envie dados clínicos (prontuário, laudo, exame, diagnóstico ou texto clínico). O Bento serve para agendar e organizar o atendimento, não para guardar ou processar conteúdo clínico. Se algo assim chegar, descartamos a mídia (seção 2), podemos apagar o conteúdo e suspender o uso (Termos, cláusula 8).

4.2. Dados financeiros pessoais (gastos, receitas, contas a pagar) não são "dados sensíveis" pela LGPD, mas têm risco alto se vazarem. Tratamos com medidas reforçadas (seção 10). O Bento não dá recomendação de investimento.

4.3. Não pedimos senhas de banco nem dados completos de cartão no chat. Se você os enviar por engano, apague a mensagem e avise o suporte.

5. Inteligência artificial e decisões automatizadas

5.1. O agente é uma IA e se apresenta como tal. As respostas são geradas automaticamente a partir das suas informações e das regras que o Assinante configurou.

5.2. Sobre o conteúdo enviado ao provedor de IA: enviamos apenas o necessário para a resposta. Na primeira leva, cada agente chama o provedor com uma chave exclusiva do assinante (um projeto por assinante, revogável de imediato) e não vê imagens. Quando a plataforma estiver no ar, a transcrição de áudio e a leitura de comprovantes e notas serão feitas pelo mesmo provedor, por meio de um portão de IA do Bento, que mede o uso e aplica as cotas; o agente de IA não receberá a imagem, só os campos lidos.

5.3. Revisão humana (LGPD, art. 20). Você pode pedir a revisão, por uma pessoa, de uma decisão tomada unicamente de forma automatizada que afete seus interesses. O pedido segue a seção 9.

5.4. Acesso humano ao conteúdo. Nossa equipe só acessa o conteúdo de conversas quando for necessário para dar suporte solicitado por você, investigar abuso ou falha, cumprir a lei, ou, no plano Elite, para a implantação e a revisão mensal de roteiro. O acesso é restrito a pessoas autorizadas, sob dever de sigilo.

6. Com quem compartilhamos

Compartilhamos dados com prestadores que nos ajudam a entregar o serviço (suboperadores) e com terceiros dos canais que você escolhe conectar. Todos recebem só o necessário.

QuemPara quêDadosLocalização
OpenAIModelo de IA que gera as respostas. Na primeira leva, cada assinante usa uma chave exclusiva do provedor, de um projeto próprio. Quando a plataforma estiver no ar, também transcreve áudio e lê comprovantes e notas, por um portão de IA do Bentoconteúdo das mensagens; áudios e imagens só quando a plataforma estiver no ar e o sistema ler um comprovante ou uma notaEstados Unidos
Hospedagem e servidores: HostingerRodar o ambiente isolado de cada agente, num servidor virtual do Bentotodos os dados do serviçoRegião informada no atendimento (preferência: São Paulo, Brasil)
Instituição de pagamento: Asaas ou Mercado Pago, conforme o link de pagamento que enviamos a vocêCobrança, reembolso e Pixcadastro, dados de cobrançaBrasil
Meta (WhatsApp)Transportar as mensagens do WhatsApp, pela conexão por QR Code e, depois, pela conexão oficial; a Meta trata os dados também sob suas próprias regrasmensagens, número, identificadoresFora do Brasil possível
TelegramTransportar as mensagens do bot do Bento (atendimento e suporte; no plano Pessoal, quando abrir)mensagens, identificador de usuárioFora do Brasil
Google (só se você integrar)Sincronizar Google Agenda e Planilhaseventos e planilhas autorizadosFora do Brasil
Google (Google Fonts)Entregar as fontes de letra das páginas do site e do painelendereço IP e dados do navegador de quem abre a páginaEstados Unidos
E-mail e suporte: Gmail (Google)Enviar avisos e atender chamadose-mail, conteúdo da mensagemEstados Unidos e outros países, conforme o Google
Afiliados e indicadoresAtribuir a venda e pagar a comissão ou o crédito de indicaçãosomente dados mínimos: o código do link, a confirmação de que a assinatura foi paga e o valor da comissão; nunca conversas, dados dos clientes dos Assinantes nem dados de cobrançaBrasil
Contador e emissor de nota fiscalNota fiscal (forma em definição) e obrigações fiscaisdados de cobrançaBrasil
Autoridades e assessoresCumprir lei e ordem judicial; defesa em processo; auditoriaconforme exigidoBrasil

Na primeira leva, o cadastro, o plano e as datas dos assinantes ficam em controle interno do nosso time. A central de assinantes (banco de dados) e o painel entram quando a plataforma subir, e esta política será atualizada.

6.2. Em reorganização societária (venda, fusão), os dados podem acompanhar o negócio, com a mesma proteção desta política e aviso prévio a você.

6.3. O WhatsApp, o Telegram e o Google são serviços de terceiros com políticas próprias; leia-as ao conectar.

6.4. Sobre a conexão por QR Code: ela liga o Bento ao WhatsApp do número do negócio fora da plataforma oficial. Os dados trafegam entre o aparelho/conta do número e o ambiente do seu agente. Veja os riscos nos Termos (cláusula 9.2).

6.5. Afiliados e indicação. Quem divulga o Bento pelo programa de afiliados não é nosso prestador nem operador e não recebe dados do Assinante nem dos clientes dele. Recebe apenas dados mínimos, para atribuir a venda e conferir a própria comissão: o código do link, a confirmação de que houve uma assinatura paga e o valor devido. A comissão só é paga depois dos 7 dias de desistência e não incide sobre recarga. Quem indica um conhecido sabe apenas que o indicado completou 30 dias pagos, para receber o crédito. Os dados do próprio afiliado (cadastro e carteira de pagamento) são tratados por nós, como controlador, para pagar a comissão.

7. Transferência internacional de dados

7.1. Alguns dos prestadores acima tratam dados fora do Brasil, em especial a OpenAI nos Estados Unidos.

7.2. Fazemos essas transferências com base nas hipóteses e nos mecanismos da LGPD (art. 33) e da Resolução CD/ANPD 19/2024.

7.3. Você pode pedir informações sobre as garantias e, quando aplicável, uma cópia das cláusulas (seção 9).

8. Por quanto tempo guardamos

Estes são os prazos de guarda desta versão. As linhas sobre corpo de mensagens e mídia valem quando a plataforma estiver no ar. Na primeira leva, as conversas ficam no ambiente isolado do agente do assinante e no WhatsApp do negócio, e são eliminadas com o ambiente (primeira linha da tabela).

DadoPor quanto tempo
Conta, cadastro e registros que você pede ao agente para manter (lançamentos, agenda, tarefas, listas, memória)Enquanto a conta existir. Depois do cancelamento, eliminamos ou anonimizamos quando encerramos o ambiente do seu agente, logo após o fim do período pago ou quando você pedir; você pode pedir a exportação antes
Corpo das mensagens com o agente90 dias, depois eliminado, mesmo com a conta ativa. O histórico do painel mostra, portanto, até 90 dias de conversa. Você pode pedir a eliminação antes
Conversas de atendimento dos Contatos90 dias para o corpo das mensagens, depois eliminado, conforme as instruções do Assinante, que pode pedir a eliminação antes; após o cancelamento da conta, nos prazos do DPA. O registro estruturado do que foi agendado, pedido ou cobrado segue a vida da conta
Áudios, fotos e comprovantes30 dias, guardados cifrados, depois o arquivo é eliminado. O comprovante lido permanece como registro estruturado (valor, data, situação), sem a imagem. No nicho clínica e serviços de saúde, a mídia do cliente não é guardada nem lida
Consentimento de marketing (opt-in) e pedidos de saída ("SAIR")O opt-in fica enquanto o Assinante mantiver a conta e o Contato não pedir para sair. O pedido de saída vale para sempre e é guardado enquanto a conta existir, para que o Contato não receba mais campanhas
Dados de afiliados e de indicaçõesEnquanto durar o programa e, depois, pelo prazo fiscal do pagamento das comissões
Dados de cobrança e fiscaisPelo prazo exigido pela lei fiscal e civil, em regra 5 anos
Registros de acesso a aplicação (data, hora, IP)6 meses, como exige o Marco Civil da Internet, art. 15, podendo ser guardados por mais tempo por ordem judicial ou pedido de autoridade
Logs técnicos e de segurança6 meses, o mesmo prazo dos registros de acesso
Cópias de segurançaCifradas, e expiram em até 7 dias; por isso saem de circulação em até 7 dias depois da eliminação do dado de origem
Pedidos de titulares e registros de incidentesAté o fim do prazo de prescrição aplicável
Dados necessários à defesa em processoAté o fim do prazo de prescrição
Preferências de marketingAté você retirar o consentimento

9. Seus direitos e como exercer

9.1. Pela LGPD (art. 18), você pode pedir, a qualquer momento:

9.2. Como pedir. Escreva para contatosevren.ai@gmail.com ou fale com o bot do Bento no Telegram (@Bentosuporte_bot). Podemos pedir informação para confirmar quem você é.

9.3. Prazo. Respondemos de forma simples e imediata quando possível e, para a declaração completa, em até 15 dias.

9.4. Dados dos Contatos. Se o seu dado está numa conversa com o atendente de um negócio, o controlador é o negócio. Você pode pedir a ele, e podemos encaminhar o pedido. Se preferir, fale conosco e orientamos.

9.5. Reclamação à ANPD. Você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD) contra o controlador.

10. Segurança

Adotamos medidas técnicas e administrativas proporcionais ao risco. Entre elas:

Nenhum sistema é totalmente imune a falhas. Se você suspeitar de acesso indevido, avise contatosevren.ai@gmail.com.

11. Incidentes de segurança

Mantemos registro e plano de resposta a incidentes. Se um incidente puder acarretar risco ou dano relevante aos titulares, comunicamos a ANPD e os titulares afetados em até 3 dias úteis contados do momento em que soubermos que o incidente afetou dados pessoais (Res. CD/ANPD 15/2024). Quando atuamos como operador, avisamos o controlador (o Assinante) para que ele cumpra o prazo dele, nos termos do DPA.

12. Cookies

12.1. Cookies são pequenos arquivos guardados no seu aparelho. Usamos:

TipoPara quêPrecisa de consentimento?
EssenciaisManter você logado, segurança, lembrar tema claro ou escuro, balancear cargaNão
Desempenho e estatística (não usamos hoje)Entender o uso do site e do painelSim
Publicidade e remarketing (não usamos hoje)Medir anúnciosSim

12.2. Os não essenciais só são ativados depois do seu aceite, no aviso de cookies do site. Você pode mudar a escolha quando quiser e também bloquear cookies no navegador.

12.3. Fontes de letra. As páginas do site e do painel carregam as fontes de letra do Google Fonts. Ao abrir uma página, o seu navegador pede esses arquivos ao Google, que recebe o seu endereço IP e dados do navegador (seção 6). Isso acontece ao abrir a página, antes e independentemente do aviso de cookies.

13. Crianças e adolescentes

O Bento é para maiores de 18 anos. Não coletamos dados de menores de forma intencional para fins próprios. Se tomarmos conhecimento de conta de menor, encerramos e eliminamos os dados (ressalvada obrigação legal). Se o seu negócio atende menores, o tratamento desses dados é de responsabilidade do negócio como controlador e deve seguir o art. 14 da LGPD e a Lei 15.211/2025.

14. Se você é cliente de um negócio que usa o Bento

14.1. Você está conversando com um assistente virtual com IA de um negócio, e o Bento é a tecnologia que o negócio usa. Suas mensagens ficam registradas para o atendimento, são processadas por IA (inclusive por provedor no exterior) e podem ser lidas pelo negócio.

14.2. Quem decide o que fazer com seus dados é o negócio (controlador). Para exercer seus direitos, fale com ele. Se não conseguir, escreva para contatosevren.ai@gmail.com e encaminhamos.

14.3. Você pode pedir para falar com uma pessoa do negócio a qualquer momento.

14.4. Mensagens de marketing. O negócio só pode mandar novidades e campanhas a quem aceitou recebê-las (consentimento, ou opt-in): você aceitou na conversa, ou o negócio importou a sua informação com base legal e lhe mandou uma mensagem de confirmação. O Bento guarda a origem e a data desse aceite para o negócio. Se você responder SAIR a uma mensagem, não recebe mais campanhas daquele negócio, e o pedido vale para sempre.

14.5. Fotos, áudios e documentos que você manda. Na primeira leva, o atendente de IA não vê imagens, e o arquivo continua na conversa do WhatsApp do negócio. Quando a plataforma estiver no ar, o atendente continuará sem ver a imagem: o Bento guardará o arquivo, cifrado, por 30 dias, e a equipe do negócio poderá vê-lo no painel. Quando você mandar um comprovante, o sistema lerá os dados dele. Se o negócio é de saúde ou clínica, a mídia não é guardada nem lida: leve exames e receitas à consulta.

15. Uso de dados de contas Google

Se você integrar o Google Agenda ou o Google Planilhas, acessamos apenas os dados necessários aos recursos que você ativou (por exemplo, ler e criar eventos). Não usamos esses dados para publicidade, não os vendemos e não permitimos que pessoas leiam esses dados, salvo com seu consentimento, para segurança, por exigência legal ou de forma agregada e anonimizada. O uso e a transferência de informações recebidas das APIs do Google obedecerão à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Você pode revogar o acesso a qualquer momento nas configurações da sua conta Google.

16. Alterações desta política

Podemos atualizar esta política. Avisaremos por e-mail, pelo Telegram e, quando existir, no painel as mudanças relevantes, com antecedência razoável, e manteremos o histórico de versões. A data de "em vigor desde" no topo mostra a versão atual.

17. Contato